Riskienhallinta (risk management) on toimintaa, jolla pyritään varmistamaan organisaation tavoitteiden saavuttaminen. Riskienhallinta on kiinteä osa organisaation suunnittelua, johtamista sekä jatkuvaa operatiivista toimintaa. Riskienhallintaprosessit perustuvat useimmiten kansainvälisiin riskienhallinnan viitekehyksiin, kuten

ISO 31000, riskienhallintastandardi
tai COSO ERM, sisäisen valvonnan malli täydennettynä riskienhallinnalla

ISO 31000 -standardin mukaan riskienhallinnan tarkoituksena on muun muassa:

lisätä tavoitteiden saavuttamisen todennäköisyyttä
parantaa mahdollisuuksien ja uhkien tunnistamista
varmistaa organisaatiota koskevan lainsäädännön sekä viranomaisvaatimusten noudattaminen
luoda luotettava perusta päätöksenteolle ja suunnittelulle
parantaa operatiivista vaikuttavuutta ja tehokkuutta.

Riskienhallinnan prosesseja täydennetään useassa organisaatiossa hyvän hallinnon (corporate governance) rakenteilla.

Suomessa listayhtiöitä koskee Arvopaperimarkkinayhdistyksen julkaisema Suomen listayhtiöiden hallinnointikoodi (Corporate Governance Code)
listaamattomien yhtiöiden hallinnointiin on samantapaisesti annettu omat suositukset
finanssivalvonnan valvottaville on omia määräyksiä ja suosituksia koskien riskienhallinnan järjestämistä. Valtionvarainministeriön controller-toiminto laatinut suosituksen sisäisen valvonnan ja riskienhallinnan hyvistä käytännöistä valtion virastoille ja laitoksille

Autamme teitä:

Riskienhallinnan tason arviointi ja kehittäminen
Riskienhallinnan prosessien ja menetelmien suunnittelu ja ohjeiden laatiminen
Riskikartoitukset kohdistuen erilaisiin kokonaisuuksiin kuten esimerkiksi:
- koko organisaation toiminta
- organisaation tiettyyn toiminto tai prosessi (esimerkiksi projektitoiminta)
- ICT-riskit
- merkittäviin päätöksiin liittyvät riskit (esimerkiksi merkittävät investoinnit)
Riskienhallinnan tietojärjestelmien vaatimusmäärittely ja käyttöönotto.

Voimmeko olla avuksi?